[发明专利]一种基于ARP实现DPI数据采集和控制方法和装置

权利要求书

1.一种基于ARP实现DPI数据采集和控制方法，其特征在于，方法包括：

DPI设备向默认网关发送第一ARP更新消息，所述第一ARP更新消息中携带各待管控设备的地址信息；其中，每一个待管控设备的地址信息包括待管控设备IP地址和指定设备MAC地址构成的地址对；其中，所述指定设备MAC地址为所述DPI设备的MAC地址；

所述默认网关在接收到所述第一ARP更新消息后，更新本地用于存储待管控设备地址信息的地址列表；

DPI设备向各待管控设备发送第二ARP更新消息，所述第二ARP更新消息中携带由默认网关的IP地址和指定设备MAC地址构成的地址对；

各待管控设备在接收到所述第二ARP更新消息后，将所述默认网关的IP地址和指定设备MAC地址构成的地址对存储到本地，并将所述默认网关的IP地址和指定设备MAC地址构成的地址对，作为后续发送对外数据包的相应网络层和数据链路层的地址。

2.根据权利要求1所述的基于ARP实现DPI数据采集和控制方法，其特征在于，所述方法还包括：

交换机在接收到各待管控设备发送的携带默认网关的IP地址和指定设备MAC地址的对外数据包时，向所述DPI设备转发所述对外数据包；

所述DPI设备在获取到所述对外数据包后，将所述对外数据包中的指定设备MAC地址修改为默认网关MAC地址后，向所述交换机转发更新后的对外数据包，以便所述更新后的对外数据包在经过交换机的转发到默认网关后进入外网；

其中，所述DPI设备在对所述对外数据包中的指定设备MAC地址修改为默认网关MAC地址同时，进行所述对外数据包的解析和监控。

3.根据权利要求1所述的基于ARP实现DPI数据采集和控制方法，其特征在于，所述DPI设备向默认网关发送第一ARP更新消息，具体包括：

所述DPI设备在接收到网络中有第一待管控设备发送ARP消息时，根据获取到的所述ARP消息中携带的第一待管控设备IP地址，向网关发送携带第一待管控设备IP地址和所述指定设备MAC地址构成的地址对的第一ARP更新消息。

4.根据权利要求3所述的基于ARP实现DPI数据采集和控制方法，其特征在于，待管控设备和默认网关发送ARP消息的方式是广播方式进行发送，则所述DPI设备触发发送所述第一ARP消息的时机是在接收到待管控设备广播发送的ARP消息；所述DPI设备触发发送所述第二ARP消息的时机是在接收到默认网关广播发送的ARP消息。

5.根据权利要求1所述的基于ARP实现DPI数据采集和控制方法，其特征在于，在所述DPI设备被设置到正常运作中的网络后，且在发送第一ARP更新消息和/或第二ARP更新消息之前，所述方法还包括：

在DPI设备内配置默认网关的IP地址和默认网关MAC地址对，以及待管控设备IP地址和待管控设备MAC地址对的地址列表；

所述DPI设备对默认网关发起ARP消息查询默认网关的MAC地址，对待管控设备的IP地址列表逐个发送ARP消息查询各个设备的MAC地址；所述DPI设备存储所述默认网关的IP地址和默认网关的MAC地址，以及各待管控设备的IP地址和相应的MAC地址。

6.根据权利要求1所述的基于ARP实现DPI数据采集和控制方法，其特征在于，在DPI设备内配置默认网关的访问账号和访问密码，所述方法还包括：

所述DPI设备通过所述默认网关的访问账号和访问密码，访问所述默认网关，并获取所述默认网关维护的当前在线设备清单；

所述DPI设备根据所述在线设备清单，更新本地存储的地址列表。

7.根据权利要求1-6任一所述的基于ARP实现DPI数据采集和控制方法，其特征在于，所述对外数据包的解析和监控，具体包括：

在对外数据包的解析后，根据具体管控规则对各待管控设备的对外数据包传输速度，进行达速限速度、达速阻断、达量限速度、达量阻断和阻断指定业务数据中的一项或者多项。